CVE-2023-45138
Təsvir
Change Request istifadəçilərə dəyişiklikləri birbaşa dərc etmədən wiki-də dəyişikliklər tələb etməyə imkan verən tətbiqdir. Versiya 0.11-dən başlayaraq və versiya 1.9.2-yə qədər olan versiyalarda, heç bir xüsusi hüququ olmayan istifadəçinin yeni Change Request yaradarkən müvafiq başlıq daxil etməklə skript inyeksiyası və uzaqdan kodun icrasını həyata keçirməsi mümkündür. Bu zəiflik xüsusilə kritikdir, çünki Change Request hər hansı xüsusi hüququ olmayan istifadəçilər tərəfindən yaradılmaq üçün nəzərdə tutulmuşdur. Zəiflik Change Request 1.9.2 versiyasında aradan qaldırılmışdır. Yeniləmə etmədən bu problemi həll etmək üçün `ChangeRequest.Code.ChangeRequestSheet` sənədini redaktə edərək düzəliş commit-indəki ilə eyni dəyişikliyi etmək mümkündür.
Necə düzəltmək olar
- xwiki change_request1.9.2 və ya daha yeni versiya
- org.xwiki.contrib.changerequest:application-changerequest-ui1.9.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| xwiki change_request | 0.11 ≤ v < 1.9.2 | 1.9.2 |
| org.xwiki.contrib.changerequest:application-changerequest-uiMaven | 0.11 ≤ v < 1.9.2 | 1.9.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.